Cyberatak na producenta dronów dla armii Niemiec i Ukrainy - TVN24
Niemiecki producent dronów Quantum Systems padł ofiarą cyberataku, w wyniku którego sprawcy wstrzyknęli złośliwy program do systemu planowania misji.
Sprawcy włamali się do sieci firmowych producenta i przemycili na wewnętrzne serwery program, który podszywał się pod legalną aktualizację oprogramowania do misji QBase. Służy ono m.in. do planowania lotów drona rozpoznawczego Vector, od lat używanego przez Ukrainę i zakupionego także przez Bundeswehrę, gdzie nosi nazwę „Sokół”.
Szczegóły ataku
Szkodliwa aktualizacja została rozesłana na serwery Bundeswehry i innych klientów. Tam zwróciła uwagę kontrolerów, którzy stwierdzili obecność niezaplanowanej aktualizacji. Jak podał „Der Spiegel”, w konsekwencji Bundeswehra uziemiła czasowo całą flotę produktów producenta.
Dziś były to lodówki, jutro mogą to być routery
Reakcja firmy
Rzecznik Quantum Systems potwierdził, że incydent wykryto pod koniec października bieżącego roku. Pierwsze analizy wykazały „aktywny cyberatak wrogich podmiotów”. Zagrożenie udało się szybko opanować we współpracy z niemieckimi służbami.
Producent dronów przekazał, że eksploatacja jego bezzałogowych systemów nie stwarza ryzyka dla użytkowników końcowych i operatorów, a flota jest gotowa do działania.
Kontekst zagrożenia
Na razie nie ustalono, kto stoi za atakiem. Niemieckie służby od miesięcy ostrzegają firmy zbrojeniowe przed sabotażem i atakami hybrydowymi, do których zalicza się także cyberataki.
Ataki przez zmanipulowane aktualizacje wyrządzały już w przeszłości poważne szkody. W 2017 r. rzekoma aktualizacja ukraińskiego oprogramowania księgowego zainfekowała komputery w co najmniej 65 krajach, za które miał być odpowiedzialny rosyjski wywiad wojskowy GRU.
Powiązane
